近日，一網(wǎng)友發(fā)布的“為什么一條短信就能騙走我所有的財(cái)產(chǎn)？”的文章在網(wǎng)絡(luò)迅速傳播。該網(wǎng)友稱，他在收到一條“訂閱增值業(yè)務(wù)”的短信，根據(jù)提示回復(fù)了“取消+驗(yàn)證碼”之后，半天之內(nèi)支付寶、銀行卡上的資金被席卷一空。這是屬于誘導(dǎo)性的詐騙呢？還是另有陰謀？集號(hào)吧小編和大家一起來(lái)扒扒。

事件：回復(fù)“TD”退訂引“噩夢(mèng)”

“4月8日，周五，下班回家地鐵上。我的手機(jī)忽然收到一條短信：顯示來(lái)源為‘1065800’的號(hào)碼發(fā)來(lái)了一條短信雜志，這種垃圾雜志看多了，我反應(yīng)是回復(fù)‘TD’。該短信回復(fù)我‘發(fā)的指令不正確’。”

隨后該用戶相繼收到顯示為“10086”，以及“10658139013816280086”發(fā)來(lái)的信息，提示已開通“中廣財(cái)經(jīng)半年包業(yè)務(wù)”，“如需退訂請(qǐng)編輯短信‘取消+校驗(yàn)碼’至本條短信退訂”。而在另一條顯示來(lái)源為“10086”的信息中，該用戶收到“尊敬的客戶，您的USIM卡6位驗(yàn)證碼為******”。此時(shí)，我只想快點(diǎn)退訂這個(gè)破業(yè)務(wù)，壓根兒不知道USIM卡驗(yàn)證碼是什么，于是回復(fù)了“取消+******”。

此后，該網(wǎng)友的支付寶、支付寶所綁定的招商銀行賬戶，以及工商銀行賬戶陸續(xù)發(fā)生轉(zhuǎn)賬。甚至，在該用戶緊急將支付寶的銀行卡解綁之后，“我馬上檢查我的網(wǎng)銀。然后我悲傷地發(fā)現(xiàn)，我的銀行、招商銀行網(wǎng)銀根本登不上，密碼已經(jīng)被篡改了。而我能登上的工商銀行卡網(wǎng)銀，一查交易明細(xì)，網(wǎng)銀此時(shí)竟也在發(fā)生轉(zhuǎn)賬。”

“時(shí)間太短。”該網(wǎng)友寫道，銀行要打進(jìn)客服電話，“所有卡都掛失完成，已耗去大半小時(shí)，一切為時(shí)晚矣。我知道，此時(shí)，我支付寶和銀行卡里所有的錢都沒(méi)了……”

該網(wǎng)友第二天到各個(gè)營(yíng)業(yè)廳打印交易流水確認(rèn)“兩張卡都已空空如也。”更確認(rèn)“對(duì)方”“不但攻破了我支付寶的賬號(hào)，連各個(gè)銀行的網(wǎng)銀也逐個(gè)攻破”，包括163郵箱密碼也被篡改。其間還包括，“對(duì)方”在該用戶完全不知情的情況下，將“我的三張銀行卡都綁定關(guān)聯(lián)了百度錢包”，用于轉(zhuǎn)賬。

該網(wǎng)友文中稱，“被問(wèn)及需要哪些信息才能把我的卡關(guān)聯(lián)百度錢包時(shí)，客服說(shuō)‘銀行卡信息、姓名、身份證號(hào)、手機(jī)號(hào)、驗(yàn)證碼’。而我如今仍不明白，他是如何搞定我這些信息的。至今仍不明白。”該網(wǎng)友表示，當(dāng)晚已向警方報(bào)案。

進(jìn)展：移動(dòng)已確認(rèn)IP在海口

昨日下午，北京移動(dòng)在核查之后就上述事件給予回復(fù)說(shuō)明，并通過(guò)官微進(jìn)行了公布。北京移動(dòng)表示，經(jīng)公司內(nèi)部查證，獲知相關(guān)情況如下：2016年4月8日17時(shí)54分，手機(jī)號(hào)碼152****1249通過(guò)靜態(tài)密碼(客戶自設(shè)密碼)方式，登錄北京移動(dòng)官方網(wǎng)站，經(jīng)網(wǎng)站彈屏二次確認(rèn)后，辦理“中廣財(cái)經(jīng)半年包”業(yè)務(wù)，IP地址顯示登錄地點(diǎn)為海南海口；18時(shí)13分，手機(jī)號(hào)碼152****1249以同樣方式登錄網(wǎng)站辦理更換4G USIM卡業(yè)務(wù)。系統(tǒng)向客戶本機(jī)下發(fā)換卡二次確認(rèn)驗(yàn)證碼(6位USIM驗(yàn)證碼)，該驗(yàn)證碼被輸入后，換卡成功。前后過(guò)程僅用了19分鐘。

北京移動(dòng)指出，以上業(yè)務(wù)辦理流程正常。公司將積極配合有關(guān)部門，提供相關(guān)證據(jù)，進(jìn)行后續(xù)查證。同時(shí)提醒客戶：為保護(hù)您的財(cái)產(chǎn)安全，請(qǐng)妥善保管并定期修改網(wǎng)站登錄密碼和客服密碼；請(qǐng)勿將系統(tǒng)下發(fā)的業(yè)務(wù)辦理驗(yàn)證密碼轉(zhuǎn)發(fā)和泄露給他人；如收到不知情業(yè)務(wù)開通短信，請(qǐng)發(fā)送短信“0000”到10086查詢及退訂所訂購(gòu)的業(yè)務(wù)，有疑問(wèn)可進(jìn)一步致電10086咨詢。

事件發(fā)生后，支付寶的相關(guān)人士表示在跟進(jìn)中。根據(jù)事主寫到的，支付寶目前已經(jīng)賠付一筆在支付寶上非用戶本人操作的充值行為以及非本人操作轉(zhuǎn)賬行為帶來(lái)的手續(xù)費(fèi)。另外，支付寶已經(jīng)承諾在事主提交相關(guān)材料，并且在保險(xiǎn)公司審核后，有可能會(huì)全款賠付。此外，百度錢包也表示在跟進(jìn)中。

破解：機(jī)主實(shí)際上配合別人完成遠(yuǎn)程“補(bǔ)卡操作”

專業(yè)人士分析認(rèn)為，上述案例信息中提及的“USIM卡驗(yàn)證碼”是整個(gè)事件的關(guān)鍵之一。

“為什么犯罪分子要如此大費(fèi)周章？就是首先要設(shè)置圈套，騙取用戶的驗(yàn)證碼。”分析認(rèn)為，案例情況很有可能是犯罪分子通過(guò)登錄機(jī)主的網(wǎng)上營(yíng)業(yè)廳，先提交訂閱申請(qǐng)，之后利用機(jī)主著急退訂的心理，緊接著發(fā)來(lái)釣魚短信，誘使機(jī)主回復(fù)“取消+驗(yàn)證碼”，套取了系統(tǒng)下發(fā)給用戶的真實(shí)的驗(yàn)證碼。之后又申請(qǐng)了換卡，進(jìn)而確認(rèn)驗(yàn)證碼換卡成功，而后再發(fā)生更為嚴(yán)重的網(wǎng)銀資產(chǎn)的盜取。

獵豹移動(dòng)安全專家李鐵軍介紹說(shuō)，根據(jù)該網(wǎng)友披露的信息，用戶的手機(jī)卡被別人補(bǔ)辦，機(jī)主遭遇了電信詐騙中的“補(bǔ)卡攻擊”。李鐵軍指出，盡管這一案例仍存在一些疑問(wèn)，在目前披露的信息中還沒(méi)有了解很清楚。但初步來(lái)看，銀行賬戶被盜根本原因，在于機(jī)主不恰當(dāng)?shù)靥幚砹艘恍┒绦判畔ⅰ目陀^效果來(lái)看，相當(dāng)于機(jī)主配合“別人”完成了手機(jī)的補(bǔ)卡操作。機(jī)主的手機(jī)卡實(shí)際已經(jīng)在別人的手上，在這樣的情況下，就很有可能引發(fā)一系列的網(wǎng)銀被盜問(wèn)題。

李鐵軍介紹說(shuō)，案例中涉及的遠(yuǎn)程補(bǔ)辦業(yè)務(wù)來(lái)源于國(guó)內(nèi)運(yùn)營(yíng)商的一項(xiàng)4G服務(wù)。2G或者3G、4G用戶升級(jí)、換發(fā)4G卡，可以不必到營(yíng)業(yè)廳辦理，通過(guò)網(wǎng)上營(yíng)業(yè)廳提交申請(qǐng)，運(yùn)營(yíng)商收到申請(qǐng)后，寄發(fā)空白USIM卡給用戶，用戶拿到后，通過(guò)換卡操作步驟說(shuō)明，可以遠(yuǎn)程激活新卡生效。在這一案例來(lái)看，李鐵軍表示，不法分子很有可能利用非正規(guī)途徑獲得的空白USIM，在案件中通過(guò)改號(hào)軟件，偽造了一條短信發(fā)到受害人手機(jī)上，進(jìn)而騙取獲得了用戶的真實(shí)驗(yàn)證碼，之后換卡“成功”。“當(dāng)然案例中還有一些情況目前交代不是很清楚，需要公安機(jī)關(guān)的進(jìn)一步調(diào)查。”李鐵軍表示。

集號(hào)吧愛心提醒：陌生短信不要貿(mào)然回復(fù)，以免被不法分子利用。